Centos 7 firewall防火墙打开端口

myskya

) O1 W$ N% r+ e" _1 e5 ^" }
2 C5 _/ e+ D9 ?( A$ j$ ]( D! E一、启动服务
如果没有安装，可以使用yum install firewall
/ M" M* [! g2 q% z* k4 |% ^) y系统默认是已经安装了，但是没有启动
3 Z7 Z% g( P1 A1 m: s8 ^1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
; \6 T7 S& h; b7 N5 r. W# D. b3 {1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
# {- I6 q- M/ d) J, z三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
9 h( ~4 a" B; j" F具体的服务名称在以下路径里有一个文件就是一个service 名称
1 R! b- _/ `/ L2 d/usr/lib/firewalld/services
; a5 F* m( K7 b, T# W
  {7 a* _% I' F, {; R/ N四、添加完端口之后需要让防火墙生效
$ W, q6 L3 T6 w1 q; c) R/ [1、重新加载
firewall-cmd --reload
* ]8 J5 T/ d6 \( `+ S( B( J2、查看当前已经开放的端口
1 o' j( u( ~) Q9 c9 Y2 R" P% kfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
, n, S0 N' A5 K/ e- N* j1 l
1 v8 s% ?- _5 ~  _# U; M8 p

4 }/ p+ s% d" j; @6 E% [: T其他常用命令


: D( d; L% ?# S

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   6 x; t* r2 p0 I
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   1 d! J, W- J$ o$ Q
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
     f! C  r9 z& r- Y
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

4 b3 o2 h  q1 d# Q3 q: `

# I3 l- Y  `# F3 R
/ h0 j9 f; g1 k+ e2 D
. x3 J! e! G7 ]3 ^* [% r


/ B7 U/ i# c) z$ l, |



" g. W, ^/ k4 Z, `0 \